可通过名称空间以扩展方式全局部署的上下文感知VPN头端

摘要

本技术涉及一种用于实现具有上下文感知的基于可扩展名称空间的VPN头端的系统和方法，以促进在云内有针对性且精细地配置安全服务。可扩展性方面涉及创建或分配一个或多个名称空间，作为到云的入站VPN连接的直接终止点。在发现与将新客户业务/连接部署到云上相关联的上下文信息(元数据)时，动态地创建名称空间。该信息将被附加到名称空间以实现上下文感知，使得可以以服务可发现的方式将客户业务附加到上游服务中。以此方式，在部署时，上游服务将自动地了解新客户业务，并可以以隔离方式实现安全实施。所公开的技术还涉及在云环境上将客户业务元数据动态传播到其他数据中心。